一、风险评估程序和信息来源

注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师应当依据实施这些程序所获取的信息，评估重大错报风险。

注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：

(1)询问被审计单位管理层和内部其他相关人员；(2)分析程序；(3)观察和检查。三种风险评估程序如图13 -1所示。

图13 -1风险评估程序

注册会计师在审计过程中应当实施上述审计程序，但是在了解被审计单位及其环境的每一方面时无须实施上述所有程序。

1．询问被审计单位管理层和内部其他相关人员。询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。注册会计师可以考虑向管理层和财务负责人询问下列事项：

(1)管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。

(2)被审计单位最近的财务状况、经营成果和现金流量。

(3)可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。

(4)被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。

尽管注册会计师通过询问管理层和财务负责人可获取大部分信息，但是询问被审计单位内部的其他相关人士可能为注册会计师提供不同的信息，有助于识别重大错报风险。因此，注册会计师除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他相关人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。

在确定向被审计单位的哪些人员进行询问以及询问哪些问题时，注册会计师应当考虑何种信息有助于其识别和评估重大错报风险。例如：

（1）询问治理层，有助于注册会计师理解财务报表编制的环境；

（2）询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施；

（3）询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性；

（4）询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴（如合营企业）的安排、合同条款的含义以及诉讼情况等；

（5）（询问营销或销售人员，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排；

（6）询问采购人员和生产人员，有助于注册会计师了解被审计单位的原材料采购和产品生产等情况；

（7）询问仓库人员，有助于注册会计师了解原材料、产成品等存货的进出、保管和盘点等情况。

2.实施分析程序。分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。

分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位纪录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。

如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。例如，被审计单位存在很多产品系列，各个产品系列的毛利率存在一定差异。对总体毛利率实施分析程序的结果仅可能初步显示销售成本存在重大错报风险，注册会计师需要实施更为详细的分析程序。比如，对每一产品系列进行毛利率分析，或者将总体毛利率分析的结果连同其他信息一并考虑。

3．观察和检查。观察和检查程序可以印证对管理层和其他相关人员询问的结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序：

(1)观察被审计单位的生产经营活动。例如，观察被审计单位人员正在从事的生产活动和内部控制活动，增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。

(2)检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等；了解被审计单位组织结构和内部控制制度的建立健全情况。

(3)阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的的报告（如新投资项目的可行性分析报告）等；了解自上一期审计结束至本期审计期间被审计单位发生的重大事项。

(4)实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单位的性质及其经营活动。在实地察看被审计单位的厂房和办公场所的过程中，注册会计师有机会与被审计单位管理层和担任不同职责的员工进行交流，可以增强注册会计师对被审计单位的经营活动及其重大影响因素的了解。

(5)追踪交易在财务报告信息系统中的处理过程（穿行测试）。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。

二、其他审计程序和信息来源

1．其他审计程序。除了采用上述程序从被审计单位内部获取信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。

阅读外部信息也可能有助于注册会计师了解被审计单位及其环境。外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的报纸期刊，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。

2．其他信息来源。注册会计师应当考虑在承接客户或续约过程中获取的信息，以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。通常，对新的审计业务，注册会计师应在业务承接阶段对被审计单位及其环境有一个初步的了解，以确定是否承接该业务。而对连续审计业务，也应在每年的续约过程中对上年审计作总体评价，并更新对被审计单位的了解和风险评估结果，以确定是否续约。注册会计师还应当考虑向被审计单位提供其他服务（如执行中期财务报表审阅业务）所获得的经验是否有助于识别重大错报风险。

对于连续审计业务，如果拟利用在以前期间获取的信息，注册会计师应当确定被审计单位及其环境是否已发生变化，以及该变化是否可能影响以前期间获取的信息在本期审计中的相关性。例如，通过前期审计获取的有关被审计单位组织结构、生产经营活动和内部控制的审计证据，以及有关以往的错报和错报是否得到及时更正的信息，可以帮助注册会计师评估本期财务报表的重大错报风险。但值得注意的是，被审计单位或其环境的变化可能导致此类信息在本期审计中已不具有相关性。例如，注册会计师前期已经了解了内部控制的设计和执行情况，但被审计单位及其环境可能在本期发生变化，导致内部控制也发生相应变化。在这种情况下，注册会计师需要实施询问和其他适当的审计程序（如穿行测试），以确定该变化是否可能影响此类信息在本期审计中的相关性。

根据审计准则的要求，注册会计师应当从六个方面了解被审计单位及其环境。需要说明的是，注册会计师无须在了解每个方面时都实施以上所有的风险评估程序。例如，在了解内部控制时通常不用分析程序。但是，对被审计单位及其环境获取了解的整个过程中，注册会计师通常会实施上述所有的风险评估程序。

三、项目组内部的讨论

项目组内部的讨论在所有业务阶段都非常必要，可以保证所有事项得到恰当的考虑。具有较多经验的成员，例如项目负责人，其他成员可以分享其见解和以往获取的被审计单位的经验。《中国注册会计师审计准则第121 1号——了解被审计单位及其环境并评估重大错报风险》要求项目组成员对财务报表存在重大错报的可能性进行讨论。项目负责人应当考虑需要将哪些事项向未参与讨论的项目组成员传达。

（一）讨论的目标

项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。

（二）讨论的内容

项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。讨论的内容和范围受项目组成员的职位、经验和所需要的信息的影响。表13—1列示了讨论的三个主要领域和所需要的信息的影响。

表13 -1 项目组讨论内容例示

 

讨论的主要领域	目的：了解被审计单位，进行公开的讨论
分享了解的信息	1．被审计单位的性质、管理层对内部控制的态度、从以往审计业务中获得的经验、重大经营风险因素。 2．已了解的影响被审计单位的外部和内部舞弊因素，可能为管理层或其他人员实 施下列行为提供动机或压力： (l)实施舞弊； (2)为实施构成犯罪的舞弊提供机会； (3)利用企业文化或环境，寻找使舞弊行为合理化的理由； (4)考虑管理层对接触现金或其他易被侵占资产的员工实施监督的情况。 3．确定财务报表哪些项目易于发生重大错报，表明管理层倾向于高估或低估收入的迹象。
	目的：对审计意见和方法实施头脑风暴法
分享审计思路和方法	1．管理层可能如何编报和隐藏虚假财务报告，例如管理层凌驾于内部控制之上。 根据对识别的舞弊风险因素的评估，设想可能的舞弊场景对审计很有帮助。例如， 销售经理可能通过高估收入实现达到奖励水平的目的。这可能通过修改收入确认 政策或进行不恰当的发票截止来实现。 2．出于个人目的侵占或挪用被审计单位的资产行为如何发生。 3．考虑： (l)管理层进行高估／低估账目的方法，包括对准备和估计进行操纵以及变更会计 政策等； (2)用于应对评估风险可能的审计程序／方法。
	目的：为项目组知名审计方向
指明方向	1．强调在审计过程中保持职业怀疑态度的重要性。不应将管理层视为完全诚实，也不应将其作为罪犯对待。 2．列示表明可能存在舞弊可能性的迹象。例如： (1)识别警示信号（红旗），并予以追踪； (2) 一个不重要的金额（例如，增长的费用）可能表明存在很大的问题，例如管理层诚信。 3．决定如何增加拟实施审计程序的性质、时间和范围的不可预见性。 4．总体考虑：每个项目组成员拟执行的审计工作部分、需要的审计方法、特殊考虑、时间、记录要求，如果出现问题应联系的人员，审计工作底稿复核，以及其他预期事项。 5．强调对表明管理层不诚实的迹象保持警觉的重要性。

（三）参与讨论的人员

注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。参与讨论人员的范围受项目组成员的职责经验和信息需要的影响，例如，在跨地区审计中，每个重要地区项目组的关键成员应该参加讨论，但不要求所有成员每次都参与项目组的讨论。

（四）讨论的时间和方式

项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。

按照《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》的规定，注册会计师应当在计划和实施审计工作时保持职业怀疑态度，充分考虑可能存在导致财务报表发生重大错报的情形。项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。通过讨论，项目组成员可以交流和分享在整个审计过程中获得的信息，包括可能对重大错报风险评估产生影响的信息或针对这些风险实施审计程序的信息。

项目组还可以根据实际情况讨论其他重要事项。